Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Gérez KMS les clés dans un magasin de HSM clés dans le cloud
Vous pouvez créer, afficher, gérer, utiliser et planifier la suppression du AWS KMS keys dans un AWS CloudHSM magasin de clés. Les procédures que vous utilisez sont très similaires à celles que vous utilisez pour les autres KMS clés. La seule différence est que vous spécifiez un AWS CloudHSM magasin de clés lorsque vous créez la KMS clé. Ensuite, AWS KMS crée un matériau clé non extractible pour la KMS clé dans AWS CloudHSM cluster associé au AWS CloudHSM magasin de clés. Lorsque vous utilisez une KMS clé dans un AWS CloudHSM magasin de clés, les opérations cryptographiques sont effectuées HSMs dans le cluster.
Fonctionnalités prises en charge
Outre les procédures décrites dans cette section, vous pouvez effectuer les opérations suivantes avec les KMS clés d'un AWS CloudHSM magasin de clés :
-
Utilisez des politiques, IAM des politiques et des autorisations clés pour autoriser l'accès aux KMS clés.
-
Activez et désactivez les KMS touches.
-
Attribuez des balises et créez des alias, et utilisez le contrôle d'accès basé sur les attributs (ABAC) pour autoriser l'accès aux clés. KMS
-
Utilisez les KMS clés pour les opérations cryptographiques, notamment le chiffrement, le déchiffrement, le rechiffrement et la génération de clés de données.
-
Utilisez les KMS touches avec AWS des services qui s'intègrent à AWS KMSet soutenez les clés gérées par le client.
-
Suivez l'utilisation de vos KMS clés dans AWS CloudTrail journaux et outils CloudWatch de surveillance Amazon.
Fonctions non prises en charge
-
AWS CloudHSM les magasins de clés ne prennent en charge que les KMS clés de chiffrement symétriques. Vous ne pouvez pas créer de HMAC KMS clés, de KMS clés asymétriques ou de paires de clés de données asymétriques dans un AWS CloudHSM magasin de clés.
-
Vous ne pouvez pas importer de matériel clé dans une KMS clé d'un AWS CloudHSM magasin de clés. AWS KMS génère le matériau clé pour la KMS clé dans AWS CloudHSM grappe.
-
Vous ne pouvez pas activer ou désactiver la rotation automatique du matériau clé d'une KMS clé dans un AWS CloudHSM magasin de clés.
Rubriques
